Vaultaire vs Safe Lock
Το Safe Lock προσφέρει προστασία PIN με προαιρετικό αντίγραφο ασφαλείας cloud. Το Vaultaire κρυπτογραφεί αρχεία τοπικά με ξεχωριστά κλειδιά αποθήκευσης και κύρια και δημιουργεί αντίγραφα ασφαλείας μόνο για κρυπτογραφημένα δεδομένα.
Σύγκριση λειτουργιών
| Λειτουργία | Vaultaire | Safe Lock |
|---|---|---|
| Κρυπτογράφηση AES-256-GCMΠιστοποιημένη κρυπτογράφηση σε επίπεδο αρχείου | ✓ | ✗ |
| iOS Keychain προστασία Στοιχεία που συνδέονται με τη συσκευή. Το AES εκτελείται στην εφαρμογή | ✓ | ✗ |
| Κλείδωμα μοτίβου (όχι PIN) Το οπτικό μοτίβο εξάγει το κλειδί αποθήκευσης που ξετυλίγει το κλειδί αρχείου | ✓ | ✗ |
| Πολλαπλά ανεξάρτητα θησαυροφυλάκιαΞεχωριστά κρυπτογραφημένα δοχεία | ✓ | ✗ |
| Θησαυροφυλάκιο καταναγκασμού (τοπική πρόσβαση) Εύλογη άρνηση υπό εξαναγκασμό | ✓ | ✗ |
| Αρχιτεκτονική μηδενικής γνώσης Ο προγραμματιστής δεν διαθέτει κλειδί αποκρυπτογράφησης θησαυροφυλάκιου | ✓ | ✗ |
| Κρυπτογραφημένο αντίγραφο iCloudΤο αντίγραφο παραμένει κρυπτογραφημένο σε ηρεμία | ✓ | Αντίγραφο cloud (δεν κρυπτογραφείται end-to-end) |
| Κρυπτογραφημένη κοινή χρήση θησαυροφυλακίουΚοινή χρήση χωρίς αποκάλυψη απλού κειμένου | ✓ | ✗ |
| Φράση ανάκτησης Προσαρμοσμένο που περιέχει 9 ξεχωριστές λέξεις φράση και κρυπτογραφημένο φάκελο κλειδιού | ✓ | ✗ |
| Χωρίς βιομετρικά (εκ προθέσεως)Δεν μπορεί να επιβληθεί μέσω FaceID/TouchID | ✓ | ✗ |
| Υποστήριξη φωτογραφιών, βίντεο και αρχείωνΑποθηκεύστε οποιοδήποτε τύπο αρχείου | ✓ | ✓ |
| Βελτιστοποίηση μέσων (HEIC/HEVC)Αποδοτική αποθήκευση μορφών μέσων Apple | ✓ | ✗ |
| Δωρεάν επίπεδοΧρησιμοποιήσιμο χωρίς πληρωμή | ✓ | ✓ |
| Χωρίς διαφημίσεις στο δωρεάν επίπεδοΔωρεάν έκδοση χωρίς διαφημίσεις | ✓ | ✗ |
| Εισαγωγή μέσω iOS ShareΕισαγωγή αρχείων από οποιαδήποτε εφαρμογή | ✓ | ✓ |
| Λήψη με κάμεραΦωτογράφηση απευθείας σε κρυπτογραφημένη αποθήκη | ✓ | ✓ |
| Λειτουργία offline ως προεπιλογήΧωρίς δίκτυο, τα δεδομένα δεν φεύγουν από τη συσκευή | ✓ | ✗ |
Vaultaire: 17/17 λειτουργίες. Safe Lock: 6/17 λειτουργίες.
Αντίγραφο cloud χωρίς κρυπτογράφηση
Το Safe Lock παρέχει αντίγραφο cloud ως premium λειτουργία. Οι φωτογραφίες ανεβαίνουν χωρίς κρυπτογράφηση end-to-end. Ο πάροχος cloud μπορεί να τις διαβάσει. Ένας εισβολέας που αποκτά πρόσβαση στον λογαριασμό cloud τις βλέπει επίσης. Μια νομική απαίτηση στον πάροχο μπορεί να τις εξάγει.
Το Vaultaire κρυπτογραφεί τα αρχεία πριν φύγουν από τη συσκευή. Το αντίγραφο iCloud μεταφέρει μόνο κρυπτογραφημένα δεδομένα AES-256-GCM. Οι servers της Apple αποθηκεύουν κρυπτογραφημένα blobs. Ένας παραβιασμένος λογαριασμός iCloud δεν αποκαλύπτει τίποτα αναγνώσιμο.
PIN vs μοτίβο ως πρόσβαση
Το Safe Lock χρησιμοποιεί αριθμητικό PIN για έλεγχο πρόσβασης. Ένα 4ψήφιο PIN έχει 10.000 συνδυασμούς. Το PIN ελέγχει μόνο την πρόσβαση στη διεπαφή της εφαρμογής. Δεν παράγει κλειδί κρυπτογράφησης.
Το Vaultaire κρυπτογραφεί τα στοιχεία αντιγράφων ασφαλείας πριν φύγουν από τη συσκευή. iCloud λαμβάνει γεμισμένο AES-256-GCM κρυπτογραφημένο κείμενο και ένα κρυπτογραφημένο μανιφέστο ανάκτησης, μη αναγνώσιμα αρχεία θησαυροφυλακίου ή εφεδρικό κλειδί απλού κειμένου. Ένας παραβιασμένος λογαριασμός ή νομική απαίτηση εξακολουθεί να μπορεί να εκτεθεί CloudKit εγγραφές και μεταδεδομένα υπηρεσίας. Η ανάγνωση του προστατευμένου περιεχομένου απαιτεί το εφεδρικό κλειδί ανεξάρτητο από τη συσκευή ή τη διαδρομή ανάκτησης και τις αντίστοιχες κρυπτογραφημένες εγγραφές.
Φορητότητα δεδομένων
Χρήστες του Safe Lock αναφέρουν απώλεια φωτογραφιών κατά αλλαγή συσκευής, iOS ενημερώσεις και επανεγκατάσταση εφαρμογής. Χωρίς κρυπτογραφημένο αντίγραφο ασφαλείας, οι φωτογραφίες υπάρχουν μόνο στο τοπικό sandbox της εφαρμογής. Αν αυτό το sandbox διαγραφεί, οι φωτογραφίες χάνονται οριστικά.
Το οπτικό μοτίβο του Vaultaire είναι η εισαγωγή PBKDF2-HMAC-SHA512, το οποίο εξάγει ένα κλειδί θυρίδας. Αυτό το κλειδί αποθήκευσης ελέγχει την ταυτότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει το ξεχωριστό τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση αρχείων. Το μοτίβο είναι επομένως μέρος της διαδρομής κρυπτογραφικού ξεκλειδώματος, όχι μόνο μια πύλη διασύνδεσης. Η πραγματική του δύναμη εξακολουθεί να εξαρτάται από το μοτίβο που επιλέγει ένα άτομο, ενώ PBKDF2 αυξάνει το κόστος κάθε εικασίας χωρίς να προσθέτει εντροπία.
Απουσία λειτουργιών εξαναγκασμού
Το Safe Lock δεν προσφέρει θησαυρό εξαναγκασμού, κανένα μηχανισμό εύλογης άρνησης και καμία δυνατότητα προστασίας των δεδομένων σας υπό πίεση. Αν κάποιος σας αναγκάσει να ξεκλειδώσετε την εφαρμογή, κάθε φωτογραφία είναι αμέσως ορατή.
Το θησαυροφυλάκιο του Vaultaire έχει σχεδιαστεί για αυτό το σενάριο. Ένα ξεχωριστό μοτίβο ανοίγει το εκχωρημένο θησαυροφυλάκιό του ενώ αφαιρεί τοπικά ευρετήρια και αντιστοιχίσεις ανάκτησης για τα άλλα. Το άτομο που παρακολουθεί βλέπει ένα συνηθισμένο ξεκλείδωμα και τα θησαυροφυλάκια χωρίς πίεση δεν εμφανίζονται πλέον στην κατάσταση χρήσης αυτής της εγκατάστασης. Η δράση είναι τοπική και η καλύτερη δυνατή προσπάθεια: ενδέχεται να παραμείνουν κρυπτογραφημένες σταγόνες, εγγραφές cloud, ομότιμα αντίγραφα, ιστορικό συστήματος αρχείων και άλλα εγκληματολογικά στοιχεία.
Τι επικρίνουν οι χρήστες του Safe Lock
"Το αντίγραφο cloud δεν είναι κρυπτογραφημένο."
Η προσέγγιση του Vaultaire: Το Vaultaire κρυπτογραφεί τα στοιχεία αντιγράφων ασφαλείας με AES-256-GCM πριν τη μεταφόρτωση. Η Apple λαμβάνει συμπληρωμένο κρυπτογραφημένο κείμενο, εγγραφή και μεταφορά μεταδεδομένων και ένα κρυπτογραφημένο μανιφέστο ανάκτησης, μη αναγνώσιμα αρχεία θησαυροφυλάκιο ή ένα αντίγραφο ασφαλείας κλειδιού απλού κειμένου.
"Διαφημίσεις παντού."
Προσέγγιση Vaultaire: Μηδέν διαφημίσεις σε κάθε επίπεδο. Κανένα SDK διαφήμισης στην εφαρμογή. Απόρρητο και μοντέλα χρηματοδότησης μέσω διαφημίσεων δεν συμβαδίζουν.
"Φωτογραφίες χαμένες μετά από μεταφορά."
Η προσέγγιση του Vaultaire: Κρυπτογραφημένο από την πλευρά του πελάτη CloudKit Το αντίγραφο ασφαλείας υποστηρίζει μεταφορές συσκευών. Μια προσαρμογή που περιέχει 9 ξεχωριστές λέξεις φράσης ανοίγει το κρυπτογραφημένο μανιφέστο ανάκτησης, αλλά η επαναφορά εξακολουθεί να εξαρτάται από τις αντίστοιχες εγγραφές αντιγράφων ασφαλείας.
"Μόνο PIN, χωρίς πραγματική ασφάλεια."
Η προσέγγιση του Vaultaire: PBKDF2-HMAC-SHA512 αντλεί ένα κλειδί θυρίδας από το οπτικό μοτίβο και το αλάτι σε όλη τη συσκευή. Αυτό το κλειδί ελέγχει την ταυτότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει το τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση αρχείων.
Σύγκριση τιμών
Vaultaire
- 1 θησαυρός, 100 αρχεία
- Κλείδωμα μοτίβου, κρυπτογράφηση AES-256
- Κάμερα/εισαγωγή φωτογραφιών
- Χωρίς διαφημίσεις
- Απεριόριστοι θησαυροί & αρχεία
- Θησαυρός εξαναγκασμού
- Αντίγραφο iCloud & κοινή χρήση θησαυρού
- Όλες οι Pro λειτουργίες, 72% οικονομία
- Όλες οι Pro λειτουργίες για πάντα
Safe Lock
- Βασικές λειτουργίες με διαφημίσεις
- Πρόσβαση βάσει PIN
- Χωρίς διαφημίσεις
- Αντίγραφο cloud (χωρίς κρυπτογράφηση)
- Όπως μηνιαίο, έκπτωση ετήσια
Απόφαση
Το Safe Lock προσφέρει προστασία PIN με προαιρετικό αντίγραφο ασφαλείας cloud. Το αντίγραφο ασφαλείας ενδέχεται να μην είναι κρυπτογραφημένο με κλειδιά που ελέγχει ο χρήστης. Το Vaultaire κρυπτογραφεί αρχεία τοπικά με AES-256-GCM χρησιμοποιώντας ξεχωριστά πλήκτρα θυρίδας και κύρια κλειδιά και, στη συνέχεια, προστατεύει CloudKit εγγραφές με ξεχωριστό εφεδρικό κλειδί ανεξάρτητο από τη συσκευή. Η επαναφορά βάσει φράσεων χρησιμοποιεί ένα κρυπτογραφημένο μανιφέστο ανάκτησης και εξακολουθεί να απαιτεί τις αντίστοιχες κρυπτογραφημένες εγγραφές.
Διαβάστε την πλήρη αξιολόγηση Safe Lock →
Τοπική κρυπτογράφηση χωρίς cloud εξάρτηση
Vaultaire κρυπτογραφεί CloudKit αντίγραφα ασφαλείας των εγγραφών πριν από τη μεταφόρτωση κάτω από ένα ξεχωριστό εφεδρικό κλειδί. Αυτό προστατεύει το περιεχόμενο από πρόσβαση μόνο για αποθήκευση, ενώ τα διαπιστευτήρια, τα αρχεία ανάκτησης, ο πελάτης, iOS, τα μεταδεδομένα υπηρεσίας Apple και μια ξεκλείδωτη συσκευή παραμένουν μέρος του εφεδρικού μοντέλου απειλής.
Λήψη Vaultaire